Politique de sécurité & divulgation des vulnérabilités

Dernière mise à jour : 9 juin 2026

Pathbreak conçoit des outils de sécurité, et nous soumettons notre propre plateforme à la même norme que celle que nous attendons des autres. Nous accueillons favorablement les signalements des chercheurs en sécurité qui nous aident à protéger nos clients et notre infrastructure. Cette page explique comment signaler une vulnérabilité et ce que vous pouvez attendre de nous en retour. Elle complète notre fichier lisible par machine /.well-known/security.txt.

Comment signaler

Veuillez envoyer les signalements de vulnérabilités à :

E-mail : security@pathbreak.io
Web : formulaire de contact de pathbreak.io

Pour nous aider à trier rapidement, incluez lorsque vous le pouvez :

Une description claire du problème et de son impact potentiel.
Des instructions étape par étape pour le reproduire (preuve de concept, requête et réponse, ou captures d'écran).
L'URL, l'endpoint ou le composant concerné, et l'heure du test.
Tous les comptes ou données de test que vous avez utilisés. N'utilisez pas les comptes d'autres personnes.

Périmètre

Dans le périmètre

pathbreak.io et les sous-domaines que nous exploitons.
Notre application web, nos API et nos flux d'authentification.

Hors périmètre

Les résultats de scanners automatisés sans impact exploitable démontré.
Les tests de déni de service, volumétriques ou par force brute.
L'ingénierie sociale, le phishing ou les attaques physiques contre le personnel ou les clients.
Les services tiers et SaaS que nous ne contrôlons pas.
Tout environnement cloud de client. Pathbreak n'évalue que les environnements avec l'autorisation explicite du client ; veuillez ne pas effectuer de tests contre les tenants de clients.

Règles d'engagement

Testez uniquement contre votre propre compte et vos propres données ; n'accédez jamais à des données qui ne vous appartiennent pas, ne les modifiez pas et ne les détruisez pas.
Arrêtez les tests et signalez immédiatement si vous rencontrez des données personnelles appartenant à d'autres.
N'exécutez pas d'attaques qui dégradent la disponibilité ou les performances pour d'autres utilisateurs.
Donnez-nous un délai raisonnable pour enquêter et remédier avant toute divulgation publique.

Notre engagement

Nous accuserons réception de votre signalement dans un délai de 3 jours ouvrables.
Nous vous tiendrons informé au fur et à mesure de notre enquête et de nos efforts pour corriger.
Nous n'engagerons pas de poursuites judiciaires contre les chercheurs qui agissent de bonne foi et respectent cette politique.
Avec votre permission, nous serons heureux de vous créditer une fois le problème résolu.

Langues préférées

Nous acceptons les signalements en anglais.

Des questions sur cette politique ? Contactez security@pathbreak.io.